【詐欺判定】10日間のデトックスプログラム Nuubu 解析レポート：フィッシング詐欺の技術的検証

【調査報告】最新の詐欺メール解析レポート

メールの解析結果と技術的エビデンスの公開

有毒な要素が足に蓄積されます。Nuubuフットパッチはそれらを取り除くのに役立ちます！パッチを夜に貼り付け、軽くて新鮮な感覚で目を覚ます。

今すぐデトックスプログラムを注文して違いを感じてください。 ＞＞＞

（解析注：上記青字部分は詐欺サイト hXXps://getnuubu.com/… への直リンクとなっていました）

この犯人の目的

このメールの目的は、Nuubuの人気を悪用し、正規サイトを模倣した偽の販売ページへ誘導することで、クレジットカード情報、住所、電話番号、および決済情報（フィッシング）を奪取することにあります。

メール特有の怪しい点

「軽くて新鮮な感覚で目を覚ます」という表現は、英語の “Wake up feeling fresh" を機械翻訳した際の不自然な日本語です。また、公式サイト（https://nuubu.jp/）では、このような不審なドメインからのメール配信について注意喚起が行われている場合があります。

from mx.sofia-art.motorcycles (mx.sofia-art.motorcycles [62.173.141.185])

カッコ内のIPアドレス [62.173.141.185] は、送信に利用された実体であり、信頼できる送信者情報として扱います。送信元を調査すると、本来のNuubu公式ドメインとは一切一致せず、偽装されていることが明白です。

[解析根拠：ip-sc.net でこのIPの回線詳細情報を表示]

リンク先URL：hXXps://getnuubu.com/?l=en&c=usd…（※伏字を含みます）

ウイルスバスター等のセキュリティ対策ソフトにより、既に「詐欺サイト」としてブロックされていることを確認しました。

【専門的知見】 whois.domaintools.com にて情報取得した結果、ドメイン登録日が受信日のわずか数日前です。これは、特定のキャンペーン（詐欺）のために短期間で使い捨てる目的で取得されたことを示す決定的な証拠です。

[サイト回線解析：ip-sc.net で104.26.12.144の詳細を確認]

サイト内では「-70% Discount」「Last Chance」といった文言で消費者の焦燥感を煽り、冷静な判断を妨げる設計になっています。過去の事例と比較しても、Nuubuを騙る詐欺サイトは同一のテンプレートを使い回す傾向にあります。

最終結論・注意点と対処方法

送信者のメールアドレスが本物（@nuubu.comなど）と異なる場合は、即座に削除してください。また、サイトが稼働中であっても、ドメイン取得日が極端に新しいサイトでの購入は絶対に避けるべきです。

対処法： 決してリンクをクリックせず、公式の窓口から情報を確認してください。